內容說明

研究人員發現Cisco Secure Email Gateway (SEG)與Secure Email and Web Manager (SEWM)所使用之AsyncOS作業系統存在不當輸入驗證(Improper Input Validation)漏洞(CVE-2025-20393)。 本篇整理重點為 CVE-2025-20393。其中至少一項漏洞已被提及遭利用，校內若有使用相關平台，應優先盤點與修補。

影響平台

  • 使用受影響Cisco AsyncOS作業系統版本之SEG與SEWM設備，於啟用Spam Quarantine功能且該功能可自網際網路存取之情境下。
  • SEG 16.0系列版本
  • SEG 15.5系列版本
  • SEG 15.0系列版本
  • SEG 14.2(含)以下系列版本
  • SEWM 16.0系列版本
  • SEWM 15.5系列版本
  • SEWM 15.0(含)以下系列版本

處置建議

  • SEG 16.0系列版本請更新至16.0.4-016(含)以上版本
  • SEG 15.5系列版本請更新至15.5.4-012(含)以上版本
  • SEG 15.0系列版本請更新至15.0.5-016(含)以上版本
  • SEG 14.2(含)以下系列版本請更新至15.0.5-016(含)以上版本
  • SEWM 16.0系列版本請更新至16.0.4-010(含)以上版本
  • SEWM 15.5系列版本請更新至15.5.4-007(含)以上版本
  • SEWM 15.0(含)以下系列版本請更新至15.0.2-007 (含)以上版本
  • 官方已針對漏洞釋出修復更新，請參考官方說明進行更新，網址如下：
  • https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-attack-N9bf4#fs
  • 盤點校內是否使用受影響版本，包含自管、委外代管與專案環境。
  • 依官方或廠商公告套用修補版本；若短期無法更新，先限制管理介面來源並強化監控。
  • 檢查近期管理帳號登入、設定異動、異常腳本或未知管理操作紀錄。

CVE編號

CVE-2025-20393

參考資料